Roblox Ransomware

A Roblox Ransomware erős titkosítási rutinnal van felszerelve, amely az áldozatok adatait használhatatlan állapotban hagyja. Ez a fő jellemzője minden ransomware-fenyegetésnek, mivel a támadók általában a zárolt adatokat arra használják, hogy pénzt csikarjanak ki az érintett felhasználóktól vagy szervezetektől. A fenyegetés számos fájlt érinthet, például dokumentumokat, képeket, fényképeket, PDF-eket, archívumokat, adatbázisokat és még sok mást. A Roblox Ransomware elemzése megerősítette, hogy a fenyegetés a korábban azonosított Jigsaw Ransomware változata.

Amikor a Roblox Ransomware titkosít egy fájlt, egy új kiterjesztést is csatol a fájl eredeti nevéhez. Valójában a fertőzött számítógépes rendszereken lévő fájlok nevük részeként a „.Encrypted_Roblox@mail.com” e-mail címet fogják viselni. Az áldozatok váltságdíjat kapnak egy felugró ablakban.

A fenyegetés által hagyott utasítások elolvasása sok felhasználót zavarba ejthet. Ahelyett, hogy pénzt kérnének a zsarolóvírusok túlnyomó többségeként, a fenyegetés szereplői más célokat követnek. A váltságdíjról szóló feljegyzés szerint az áldozatoknak le kell tölteniük és telepíteniük kell a „robloxot”, feltehetően a rendkívül népszerű videojáték-platformot. Ha ezt 24 órán belül megteszik, a támadók állítólag átadják az érintett felhasználóknak a zárolt fájlok visszaállításához szükséges visszafejtő kulcsot. A felugró ablakban egy visszaszámláló látható, amely a hátralévő időt mutatja.

A Roblox Ransomware feljegyzésének teljes szövege a következő:

Játszani akarok veled. Hadd magyarázzam el a szabályokat:
A számítógépes fájljai titkosítva vannak. Fényképei, videói, dokumentumai stb...
De ne aggódj! Még nem töröltem minden fájlt.
24 órája van nyitva robloxon, hogy megkapja a visszafejtő kulcsot.
minden fájl törlődik az időtúllépésben.

Ha nincs robloxod.
Telepítse a Robloxot, és próbálja meg megnyitni a robloxot.
Kérjük, kattintson a gombra a fájl visszafejtéséhez, és egy percet vesz igénybe az ellenőrzéshez.
Lejátszhatja a robloxot, ha a fájlok nem dekódolják most.

A fájl átnevezése nem dekódolható.

Köszönjük, hogy elolvasta ezt a megjegyzést.